記者/ 何己派 編輯/ 鄢子為
憤怒的大學(xué)生，將一家公司送上熱搜。
6月21日，“學(xué)習(xí)通疑似數(shù)據(jù)泄露”的消息廣泛流傳。據(jù)稱，該學(xué)習(xí)軟件的數(shù)據(jù)庫信息在非法渠道被售賣，涉及數(shù)據(jù)量驚人，包括姓名、手機(jī)號、性別、學(xué)校、學(xué)號、郵箱等信息超1.7億條。
當(dāng)日，學(xué)習(xí)通發(fā)布聲明稱，未發(fā)現(xiàn)用戶信息泄露，已經(jīng)報(bào)案。
眾多大學(xué)生不買賬。
多位用戶告訴《21CBR》記者，學(xué)習(xí)通APP在后臺頻繁獲取自己信息，使用量異常。他們中的不少人近期頻繁收到境外騷擾電話，推銷彩票、Pos機(jī)，以及內(nèi)容奇特的短信。
疑似同學(xué)接到騷擾電話截圖
一名學(xué)習(xí)通用戶表示，近期接到詐騙電話，對方能報(bào)出自己的身份證號，知道其支付寶學(xué)生認(rèn)證信息。
數(shù)據(jù)有異常
一個(gè)數(shù)據(jù)安全團(tuán)隊(duì)最早披露了該事件。
北京一個(gè)數(shù)據(jù)安全公司創(chuàng)始人表示，前幾日，他發(fā)現(xiàn)學(xué)習(xí)通APP的數(shù)據(jù)正被黑客兜售，社工庫（黑客將泄漏的用戶數(shù)據(jù)集中歸檔的數(shù)據(jù)庫）中，泄露的個(gè)別信息與學(xué)習(xí)通信息高度一致。
“我是一名正在創(chuàng)業(yè)的大學(xué)生，很不幸，我的數(shù)據(jù)也在泄露范圍內(nèi)?！鄙鲜霰先朔Q。
在6月21日的聲明中，學(xué)習(xí)通否認(rèn)泄露用戶密碼。“學(xué)習(xí)通不存儲用戶明文密碼，采取單向加密存儲，理論上用戶密碼不會泄露，在這種技術(shù)手段下，公司內(nèi)部員工（包括程序員）也無法獲得密碼明文?！?/p>
輿論發(fā)酵后，很多大學(xué)生察覺到不對勁，發(fā)現(xiàn)學(xué)習(xí)通后臺數(shù)據(jù)異常。
一些大學(xué)生在社交平臺曬出自己的學(xué)習(xí)通使用次數(shù)，多的達(dá)到10萬、20萬次，與實(shí)際使用頻率不符，其沒有做過筆記卻顯示有筆記發(fā)表，還會莫名其妙關(guān)注陌生人。
一位大學(xué)生表示，該APP“30分鐘內(nèi)，學(xué)習(xí)通私自獲取手機(jī)信息37次”。另一位用戶告訴《21CBR》，“它可以直接獲取我的地理位置，就算我給的權(quán)限是‘僅使用時(shí)開啟’，但是并不影響他每半分鐘定位一次。”
上述兩位用戶用的是小米手機(jī)操作系統(tǒng)，可看到APP的活動軌跡。
21日，學(xué)習(xí)通專門發(fā)布了一條聲明，解釋使用量不等于使用次數(shù)，用戶每次點(diǎn)擊一個(gè)頁面都會引發(fā)一個(gè)和數(shù)個(gè)PV，一個(gè)用戶正常學(xué)習(xí)每天會有幾百到上千使用量。
“學(xué)習(xí)者有幾十萬學(xué)習(xí)通使用量是正?，F(xiàn)象，不是賬號泄露的表現(xiàn)?！睂W(xué)習(xí)通表示。
一些高校的信息管理中心，已發(fā)出緊急提醒。
6月21日晚，記者獲取的一則浙江某高校的通知提到，“超星學(xué)習(xí)通”已確認(rèn)出現(xiàn)數(shù)據(jù)庫泄露，涉及全國大量高校，應(yīng)急安全響應(yīng)等級為A級。該通知還提醒學(xué)生盡快修改密碼。
流量奇高
學(xué)習(xí)通是一款神奇的軟件，口碑評價(jià)低，流量奇高。
這款2016年推出的軟件，大學(xué)生可在上面打卡簽到、上課考試、閱讀課件文獻(xiàn)等，教師可用它來創(chuàng)建題庫、管理授課班級、組織考試。
在蘋果App Store，學(xué)習(xí)通獲得了12萬個(gè)評分，平均評分僅為1.4（滿分5分）。在采訪中，多位大學(xué)生用戶向《21CBR》提到，學(xué)習(xí)通使用體驗(yàn)不佳。
質(zhì)疑主要集中在“過度索取權(quán)限”上。爭議較大的是，考試監(jiān)考功能，其要求開啟攝像頭、麥克風(fēng)等訪問權(quán)限。部分用戶表示，考試時(shí)還需要考生本人手持身份證，拍照簽到。
這樣一款爭議頗多的APP，覆蓋面卻很廣。安卓應(yīng)用商店顯示，學(xué)習(xí)通的安裝量超5億次。
2020年年初，學(xué)習(xí)通的日訪問量（PV）最高峰剛超過10億。因新冠疫情暴發(fā)學(xué)習(xí)通，影響力大增。彼時(shí)，全國超過5000所學(xué)校使用學(xué)習(xí)通平臺授課，其中光高校就有2000多所。
那年的3月2日，學(xué)習(xí)通的日訪問量突破百億，達(dá)到107.9億，有65萬老師、1795萬學(xué)生在平臺上教課或?qū)W習(xí)。
這是什么概念？平臺的日訪問量從10億到100億，互聯(lián)網(wǎng)巨頭都需要很長時(shí)間才能實(shí)現(xiàn)，學(xué)習(xí)通的團(tuán)隊(duì)只用了4周。
一個(gè)值得一提的細(xì)節(jié)是，媒體曾報(bào)道，超星創(chuàng)始人史超，每天上班做的第一件事，就是測試產(chǎn)品找bug，“自上而下對用戶體驗(yàn)非常重視?！?/p>
高校資源多
手握這款超級APP的，并非技術(shù)背景深厚的大公司。
天眼查顯示，學(xué)習(xí)通為北京世紀(jì)超星信息技術(shù)公司旗下項(xiàng)目，其實(shí)際控制人為闕超、史超，分別持股60%、40%。
成立于1993年的超星，發(fā)展已有29年，自誕生以來沒有任何融資，相當(dāng)神秘。截至目前，超星在全國擁有員工6000余人。
60后董事長史超，畢業(yè)于鄭州大學(xué)。大學(xué)畢業(yè)后，他聯(lián)手幾位校友創(chuàng)辦了超星公司，想做一個(gè)網(wǎng)上數(shù)字圖書館。
超星是國內(nèi)第一個(gè)做光盤圖書館的公司，國內(nèi)幾乎所有的校園圖書館都是它的客戶。
2017年，超星稱，已成為中國規(guī)模最大的數(shù)字圖書館解決方案提供商、數(shù)字圖書資源提供商。
學(xué)習(xí)通的成功，正是得益于超星積累的大量高?？蛻糍Y源。
一手抓數(shù)字圖書館，一手抓數(shù)字化課堂教學(xué)，超星的業(yè)務(wù)瞄準(zhǔn)了五大市場：高校圖書館、高校教務(wù)處、職業(yè)教育、公共文化和基礎(chǔ)教育，其觸角還延伸到海外，2017年與哈佛大學(xué)簽署戰(zhàn)略合作協(xié)議。
4年前，史超回母校演講，提到從人員規(guī)模、收入規(guī)模來說，超星算是專門為高校服務(wù)中最大的信息技術(shù)企業(yè)。
“我們沒有任何外來資本，沒有什么背景和資源，完全靠市場，成為這個(gè)領(lǐng)域里盈利最好的企業(yè)，還在以接近30%的速度增長?！北藭r(shí)史超非常自豪。
這次，超星絆了個(gè)大跟頭。
眼下正值大學(xué)期末考試階段，一些高校使用學(xué)習(xí)通作為線上考試輔助軟件，很多學(xué)生擔(dān)心自己的面部信息遭泄露。
“期末考試的人臉采集步驟，需要手持身份證，學(xué)習(xí)通讓我在互聯(lián)網(wǎng)里裸奔?！币晃粚W(xué)生無奈地表示。
（實(shí)習(xí)生賴潔薇、劉穎對本文亦有貢獻(xiàn)）
